PHP 爆出高危远程代码执行漏洞

安全社区披露了一项编号为 PHP2Shell 的远程代码执行漏洞，CVSS 评分达 9.2。该漏洞覆盖 PHP 5.4 及以上所有版本，Magento、Shopware、WooCommerce 等主流电商系统及多数 CMS 均受波及。由于漏洞根植于 PHP 底层架构，常规的代码层防御、宝塔等面板加固或 WAF 防护均无法有效拦截，必须直接升级服务器端环境来修复。目前已有自动化攻击工具流出，建议仍在使用旧版本 PHP 的业务尽快排查并完成升级。